p PatchFirst

CVE-2025-32379

CVE-2025-32379 · XSS at ctx.redirect() function in Koajs

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Koa is expressive middleware for Node.js using ES2017 async functions. In koa < 2.16.1 and < 3.0.0-alpha.5, passing untrusted user input to ctx.redirect() even after sanitizing it, may execute javascript code on the user who use the app. This issue is patched in 2.16.1 and 3.0.0-alpha.5.

CVSS 5.0 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • koa

    Versiones
    • >= 3.0.0-alpha.0, < 3.0.0-alpha.5: Afectada
    • < 2.16.1: Afectada

    Sin corrección publicada

  • koa npm

    Intervalos de versiones afectados
    • SEMVER: < 2.16.1

    Actualiza a 2.16.1

  • koa npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0-alpha.1, < 3.0.0-alpha.5

    Actualiza a 3.0.0-alpha.5

Fuentes originales

Comprueba tu servidor →